Vad är utgångsfiltrering?

Egress -filtrering är en nätverkssäkerhetsteknik som innebär att förhindra obehörig trafik från att lämna ett nätverk.Detta tillvägagångssätt är vanligtvis parat med ett antal andra tekniker för att ge mer fullständig nätverkssäkerhet och för att skapa säkerhetsskikt som gör ett system svårare att penetrera.Liksom andra nätverkssäkerhetstekniker kan den anpassas för specifika applikationer för att tillgodose behoven hos en viss miljö eller organisation;Målet är att tillhandahålla säkerhet utan att förvandla ett säkerhetssystem till en börda för användarna.

Många lekfolk är bekanta med idén om ingressfiltrering, vilket innebär att du håller obehörig trafik ut i ett nätverk.Denna typ av filtrering används av många människor varje dag, även om de inte uttryckligen är medvetna om den, och den är utformad för att skydda människor från attacker som härstammar från utsidan.Med utgångsfiltrering förhindras skadliga och känsliga material från att lämna nätverket, vilket ökar systemets säkerhet och förhindrar skador på system som kommer i kontakt med nätverket.

Egress -filtrering kan fånga virus, förnekande av serviceattacker och andraSkadliga händelser härstammar från infekterade datorer i ett nätverk.De kan också kontrollera frisläppandet av information för att hålla systemet säkrare och för att undvika att ge hackare information som kan användas för att kompromissa med systemet.Egress -filtrering kan också användas för att begränsa den typ av information som släpps av ett nätverk;Till exempel kan människor kunna skicka e-post, men inte ladda upp filer till en extern server.

Denna typ av filtrering är tvåsteg.Det första steget innebär passiv övervakning av trafiken i nätverket.Det andra steget innebär att bestämma vilken typ av trafik som ska tillåtas.När systemet är etablerat skapas ett antal undantag, med målet att tillåta specifik trafik från nätverket utan några hinder.Undantag kan också fastställas för tillfälliga situationer, i vilket fall den person som behöver undantaget kommer att behöva be den programmerare som hanterar nätverkssäkerhet för att sätta undantaget på plats.

Med ett bra utgångsfiltreringssystem kan skadligt och obehörigt material ingå i nätverket för att sätta undantaget.till ett specifikt nätverk, snarare än att få sprida sig.Detta system kan också användas för att förhindra oavsiktliga läckor av material, olämpliga utsläpp av material och olaglig aktivitet över nätverket.En högskola, till exempel, kan använda utgångsfiltrering för att begränsa fildelningen med målet att förhindra distribution av olagligt kopierad information och material.